Naposledy aktualizováno: 6. července 2026
Tyto zásady popisují, jaké osobní údaje GoalKeel zpracovává, proč, s kým je sdílí a jaká máte práva podle Obecného nařízení o ochraně osobních údajů (GDPR).
Správcem osobních údajů je Martin Ševčík, provozovatel aplikace GoalKeel, kontakt: martin@isevcik.cz. Pro jakékoli dotazy ohledně zpracování údajů nás kontaktujte na této adrese.
Účet a profil: e-mail, jméno, časové pásmo, jazyk, nastavení briefingu a review.
Daty vašich cílů: názvy a popisy cílů, milníky, kroky, termíny a jejich stav.
Konverzace s AI koučem: veškerý obsah zpráv z onboardingu, ranních briefingů, týdenních review a ad-hoc konverzací je uložen v plném znění, abyste se k němu mohli kdykoli vrátit.
Časová osa: záznamy o splněných krocích, dosažených milnících a dalších událostech.
Push notifikace: technický token vašeho prohlížeče pro doručování oznámení (bez obsahu zpráv).
Provozní údaje: agregované počty tokenů a nákladů na AI volání (bez obsahu zpráv) pro sledování nákladů a rate limiting.
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): abychom vám mohli poskytovat službu strategického koučování, generovat briefingy a vést review, potřebujeme zpracovávat vaše cíle a konverzace.
Oprávněný zájem (čl. 6 odst. 1 písm. f): sledování nákladů na AI, prevence zneužití (rate limiting), základní agregovaná analytika návštěvnosti.
Souhlas (čl. 6 odst. 1 písm. a): zasílání push notifikací vyžaduje váš výslovný souhlas v prohlížeči; kdykoli jej můžete odvolat v Nastavení.
Obsah vašich cílů a konverzací posíláme společnosti Anthropic (poskytovatel modelů Claude) za účelem generování strategie, briefingů a review. Podle obchodních podmínek Anthropic API nejsou data odeslaná přes API použita k trénování jejich modelů. Anthropic pro nás v tomto ohledu vystupuje jako zpracovatel osobních údajů na základě zpracovatelské smlouvy (DPA).
Anthropic (USA) — generování AI odpovědí.
Google (přihlášení přes Google OAuth) — ověření identity, pokud se rozhodnete přihlásit přes Google.
Poskytovatel e-mailových služeb (SMTP) — doručení přihlašovacích e-mailů (magic link).
Cloudflare — hostování a základní, bezcookies agregovaná analytika návštěvnosti (Cloudflare Web Analytics); neukládá cookies ani neidentifikuje jednotlivé uživatele.
Hetzner (EU) — hosting databáze a aplikace na serverech v Evropské unii.
Anthropic sídlí v USA. Předání údajů do USA je zajištěno standardními smluvními doložkami (SCC) a zpracovatelskou smlouvou uzavřenou s Anthropic. Ostatní zpracovatelé uvedení výše ukládají data v rámci EU.
Údaje o vašem účtu, cílech, konverzacích a časové ose uchováváme po celou dobu existence vašeho účtu — právě to umožňuje kontinuitu s vaším AI koučem. Po smazání účtu jsou tato data okamžitě a nevratně odstraněna z produkční databáze (viz bod 10).
Provozní záznamy bez dalšího produktového účelu mažeme automaticky: záznamy o doručení push notifikací po 90 dnech, bezpečnostní záznamy o přihlášeních po 90 dnech a syrové záznamy o nákladech na AI volání po zhruba 13 měsících. Po smazání účtu si případné záznamy o nákladech na AI volání ponecháváme výhradně v anonymizované podobě (bez vazby na váš účet) pro účely finančního přehledu.
Používáme pouze nezbytné cookies: přihlašovací session (bez osobních údajů, jen technický identifikátor) a cookie pro zapamatování jazyka rozhraní. Tyto cookies nevyžadují souhlas, protože jsou nutné pro fungování služby.
Pro sledování návštěvnosti používáme Cloudflare Web Analytics — bezcookies řešení, které neukládá do vašeho zařízení žádná data a nevytváří profil jednotlivého uživatele. Zpracování je založeno na oprávněném zájmu (základní provozní statistiky).
Podle GDPR máte právo na: přístup k údajům, opravu nepřesných údajů, výmaz ("právo být zapomenut"), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na oprávněném zájmu a podání stížnosti u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů (uoou.cz).
V Nastavení → Data si můžete kdykoli stáhnout kompletní export všech svých údajů ve formátu JSON, nebo svůj účet trvale smazat. Smazání účtu je nevratné a okamžitě odstraní váš profil, cíle, konverzace i časovou osu.
Veškerá komunikace probíhá šifrovaně přes HTTPS/TLS. Přístup k databázi je omezen na aplikační servery v rámci privátní sítě. Citlivé klíče (API klíče, VAPID klíče) jsou uloženy pouze na serveru a nikdy nejsou dostupné z prohlížeče.
GoalKeel není určen osobám mladším 16 let. Pokud se dozvíme, že jsme neúmyslně shromáždili údaje dítěte mladšího 16 let, tyto údaje odstraníme.
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum poslední aktualizace najdete v záhlaví této stránky.
Máte-li dotazy ohledně zpracování osobních údajů, napište na martin@isevcik.cz.